天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

警惕!广告类恶意木马程序新变种

2011-11-1天空软件佚名
font face="Arial">         近日,国家计算机病毒应急处理中心通过对互联网的监测,发现广告类恶意木马程序新变种Trojan_Startpage.AQLK肆意篡改浏览器IE配置信息,并指向恶意木马预先设定的Web广告网页,这种恶意行为不免为互联网用户的信息安全带来了隐患。
         据了解,新变种广告类木马Trojan_Startpage.AQLK在未变种之前,计算机用户会发现在系统桌面上有两个相同的IE浏览器,其中一个IE图标就是广告类木马,因为木马病毒修改了计算机用户的注册并劫持了图标,点击这个图标就会进入被劫持的主页,从而达到提升广告类木马页面访问量的目的。
         而木马Trojan_Startpage.AQLK会恶意修改受感染操作系统中浏览器IE的配置信息,同时还会自动查找操作系统中是否安装其他的浏览器IE。如果发现系统中安装了其他浏览器,就会执行恶意代码程序指令,查找到浏览器IE的相关配置信息,将其默认首页修改为预先设定的Web广告网页地址链接,一旦浏览器IE的首页被篡改,普通办法就无法删掉这个图标。
         此外,变种运行后,会删除用户整理保存过的历史网页地址,取而代之的则是其指定的Web网站地址。变种还会修改受感染操作系统的注册表相关键值项,让操作系统无法显示隐藏文件和系统文件,使得系统中防病毒软件不会轻易地查杀到该变种。该变种还会在受感染操作系统中添加鼠标右键菜单项,内容为“显示/隐藏系统文件+扩展名”,其指向的运行对象是一个恶意脚本文件。
         对此,领先的信息安全厂商卡巴斯基实验室相关专家表示,广告类恶意木马主要是为了获取一定的经济利益,而最危险的是有的广告类木马背后还包含着各种恶意代码,一旦恶意代码在计算机系统中运行,会引来更多的安全威胁。尤其是窃取计算机用户的私密信息数据如网银、网游账号和密码等获取经济利益。建议计算机用户避免进入未知名的网站去浏览和下载软件,定期对计算机系统体检,彻底保护计算机系统安全。

本文来源:天空软件 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行